个人网站改版复盘：深色模式、页面软切换与能力墙设计
记录这次个人网站视觉升级：从简历页重构、深色模式防闪白，到首页能力墙和合作伙伴轮播的设计取舍。
Notes & insights
技术博客
记录 Python 开发、自动化脚本、数据采集、AI 工具和工程实践；其他主题作为技术笔记单独沉淀。
用 AI 辅助平面设计：从灵感、版式到可交付物
把 ChatGPT、Claude、Codex 与 Photoshop、Premiere 结合，用 AI 提升海报、封面、短视频包装的产出效率。
近期实践整理：自动化、逆向分析与个人作品集建设
整理近期围绕协议分析、自动化工具、AI 辅助开发和个人网站建设的实践方向。
B站 APP 8.91.1 逆向：双套签名体系与 x-bili-ticket 完整实现
Frida OkHttp hook + DEX 扫描还原 B 站 Passport/App 双套 appkey/secret，实现 HMAC-SHA256 x-bili-ticket 生成，以及 App access_token 转 Web Cookie 的 SSO 完整链路。
B站 WBI 签名算法完整实现：动态密钥 + 混淆映射表
从 /x/web-interface/nav 动态获取密钥，通过 MIXIN_KEY_ENC_TAB 混淆映射表生成 mixin_key，配合浏览器指纹对齐，完整实现 B 站 Web 端 WBI 签名。
SuSFS + KernelSU 环境隐藏实战：让游戏检测彻底失效
从 uname 欺骗、sus_path_loop 到 ZygiskNext mode=1 完整流程，实测绕过主流手游 TP2/Hunter SDK 环境检测。
GeeTest v3 自动化识别：Siamese 孪生网络 + YOLOv8 过滑块
分析 GeeTest v3 的 AES+RSA 加密协议，用 YOLOv8 检测图块区域，Siamese 孪生网络计算相似度定位缺口，配合录制的真实鼠标轨迹完成验证。
Frida 在 Android 16 + SukiSU 上的正确姿势
官方 frida-server 在 Android 16 上启动 zygote hook 会崩溃系统，本文分析根因并给出 spawn 模式稳定注入方案。
网络验证服务器：FastAPI 卡密系统 + SHA256 + XOR 流密码
用 FastAPI 构建软件授权服务器，支持多软件多套餐卡密管理，通信使用 SHA256 签名 + XOR 流密码加密，防重放攻击，带管理 Web 界面。
B站视频分片上传全流程逆向：preupload → UPos → 投稿提交
从 38 个 DEX 文件扫描关键字符串，结合 Frida OkHttp hook，还原 B 站 APP 视频上传的 5 步完整流程：probe 探测 → preupload → 分片 PUT → 合并 → 投稿提交。
1 / 3下一页